identityserver4

0열

1답변

OpenID Connect의 하이브리드 플로우에서 access_token을 요청할 수 있다면 'code'매개 변수의 목적은 무엇입니까?

OpenID Connect 및 OAuth 2에서 권한 부여 코드 흐름에 대해 이해 한대로 권한 부여 끝점에서 신뢰 당사자에게 반환되는 코드 매개 변수는 이후의 access_token 요청에서 교환되어야합니다. 그러나 하이브리드 플로우에서 코드, access_token 및 id_token이 권한 엔드 포인트에서 리턴되도록 요청할 수 있습니다. 그렇다면 acc

0열

1답변

만료 된 액세스 토큰이 쿠키의 클레임에 저장되면 어떻게 새로 고칠 수 있습니까?

Identity Server 4 서버 사용. 고객의 Startup.Auth.cs에서 : private static void ConfigureAuth(IAppBuilder app) { ISettingsReader settingsReader = Services.Resolve<ISettingsReader>(); app.UseCoo

0열

1답변

ID 서버 4 응용 프로그램 액세스

신원 서버 4를 클라이언트 응용 프로그램의 토큰 서버로 학습하려고합니다. 나는 Scott Brady가 작성한 아주 잘 작성된 튜토리얼을 보았습니다. 기사의 샘플 코드 https://github.com/scottbrady91/IdentityServer4-Example을 사용하여 시작하려고합니다. 내가 겪고있는 문제는 "클라이언트 응용 프로그램 액세스"화면에서

0열

1답변

임시 클레임 추가 계정 컨트롤러 로그인 방법

Identity Server Aspnet ID 빠른 시작 Link 및 영구 저장 장치 용 EntityFramework. 사용자 이름과 암호 필드와 함께 로그인 페이지에 드롭 다운 목록을 추가했습니다. 사용자는 Identity Server에 로그인하는 동안 드롭 다운 목록에서 값을 선택해야합니다. 드롭 다운 목록의 선택한 값을 특정 세션에 대한 클레임으로 추

1열

1답변

Identity Server를 4 엔드 포인트 포트는

사양 작성되지 : .NET 코어 2 지역 dev에 시스템에서 신원 서버 4 내가 examply 에 대한 찾을 수 있습니다 우체부 http://127.0.0.1:5000/.well-known/openid-configuration에 의해 방문 "jwks_uri"주소가 http : //127.0.0.1:5000/.well-known/openid-configura

3열

1답변

내가 테스트를 위해 IdentityServer4 하이브리드 흐름 샘플 응용 프로그램을 사용하고 IS4으로 장난하고있어 모든 주장 및 정책 권한 문제

를 반환하지 않음 : IS4에서 https://github.com/IdentityServer/IdentityServer4.Samples/tree/release/Quickstarts/5_HybridFlowAuthenticationWithApiAccess Config.cs이 두 정의 된 테스트 사용자 : return new List<TestUser>

1열

1답변

IdentityServer4 클라이언트 스코프 및 사용자 클레임 기반 인증

나는 인증/권한 부여를 위해 사용하고 난 달성하는 방법에 약간의 혼란 스러워요 IdentityServer4이 다음 나는 우리가이 클라이언트를 가정 해 봅시다, 그들은 한 경우 (사용자 1은 첫 번째 API에 액세스 할 수 있고 두 번째 API에 액세스 할 수 있으며 두 번째 API에 액세스 할 수 있으며 user3는 두 가지 모두에 액세스 할 수 있음) 사

0열

1답변

.NET Core 2/Identity Server 4 - 모든 클레임을 새로 고칩니다.

응용 프로그램에서 승인을 위해 수많은 비표준 클레임을 만드는 Identity Server 4를 사용하는 .net 코어 응용 프로그램이 있습니다. 이러한 비표준 클레임 중 일부는 응용 프로그램 작동 방식에 직접적인 영향을 미치며 데이터베이스에 의해 설정됩니다. 사용자가 UI에서 일부 작업을 수행하면 해당 클레임을 재설정해야합니다. 내 질문에, 여기에서 발견

1열

1답변

Asp.NET 코어의 특정 요청에 대한 클레임 변환을 피하는 방법

API 수준에서 현재 사용자를 인증하기 위해 Identity-Server에서 제공하는 일부 ID 클레임이 있으며 첫 번째 인증 수준으로 사용할 수 있습니다. 그러나 다음 단계에서는 추가 사용 권한 확인을 위해 이러한 클레임이 충분하지 않아 데이터베이스에서 더 많은 데이터를 검색해야합니다. 내 생각은 데이터베이스에서 모든 사용 권한을 첨부하는 사용자 지정 C

0열

1답변

IdentityServer4 : GetLogoutContextAsync가 여러 SignOutIFrameUrl을 반환해야합니다.

IdentityServer4를 사용하여 응용 프로그램에서 SLO (Federated Single Logout)를 구현하는 동안 GetLogoutContextAsync 메서드에서 반환 한 LogoutRequest 객체에 하나의 SignOutIFrameUrl 속성 만 표시되는 것에 놀랐습니다. 등록 된 모든 클라이언트에 대해 iframe URL 모음으로해서는